Registros de recursos no protegidos

En esta página se explica cómo ver los registros de recursos no protegidos creados en Cloud Logging. Estos registros proporcionan información sobre los recursos no protegidos en los dispositivos de copia de seguridad y recuperación.

Permisos y roles

Necesitas el permiso IAM roles/logging.viewer para ver los registros de recursos no protegidos. El rol Lector de registros te da acceso de solo lectura para ver los registros de recursos desprotegidos de todos los dispositivos de copia de seguridad o recuperación del proyecto especificado. Para obtener más información sobre los permisos y roles de gestión de identidades y accesos que se aplican a los datos de registro de recursos no protegidos, consulta Control de acceso con gestión de identidades y accesos.

Ver registros de recursos no protegidos

Puedes ver los registros de recursos no protegidos de Backup and DR en Cloud Logging mediante la consola y Google Cloud CLI. Google Cloud

Consola

En la consola de Google Cloud , puedes usar el Explorador de registros para obtener las entradas de registro de recursos desprotegidos de Backup y DR de tus dispositivos de copia de seguridad o recuperación:

  1. En la Google Cloud consola, ve a Registro > Explorador de registros.
  2. Selecciona un proyecto de Cloud.
  3. En el panel Generador de consultas, selecciona gcb_unprotected_resource en el menú desplegable Seleccionar nombre de registro.

gcloud

La CLI de Google Cloud proporciona una interfaz de línea de comandos a la API de Cloud Logging. Para leer las entradas de registro de recursos desprotegidos de los dispositivos de copia de seguridad o recuperación de un proyecto, ejecuta el siguiente comando:

```sh
gcloud logging read "logName : projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource" --project=PROJECT_ID
```

Formato de registro de recursos no protegidos

Las entradas de registro de recursos no protegidos de Backup and DR incluyen los siguientes campos:

Campo Descripción
ID de electrodoméstico El ID del dispositivo en el que se ha descubierto el recurso.
Descubierto el Fecha en la que se descubrió el recurso por primera vez.
Descubierto por Nombre del dispositivo en el que se ha descubierto el recurso.
ID de host ID de host asociado al recurso.
Nombre de host Nombre de host asociado al recurso.
Nombre de instancia Nombre de la instancia de la base de datos. Si el recurso no es de tipo de base de datos, se muestra N/A.
ID de recurso ID del recurso.
Nombre del recurso Nombre del recurso.
Tipo de recurso El tipo de recurso, por ejemplo, una instancia de Compute Engine, Google Cloud VMware Engine, un sistema de archivos o una base de datos.

El siguiente ejemplo es una entrada de registro registrada en un dispositivo de copia de seguridad o recuperación sky-full-82959.

    {
      "insertId": "55552852_145719527555",
      "jsonPayload": {
        "host_name": "host4",
        "resource_id": "55552852",
        "host_id": "55550547",
        "instance_name": "NA",
        "discovered_on": "2024-07-02T13:59:46.795078Z",
        "resource_type": "FileSystem",
        "resource_name": "/boot/efi",
        "discovered_by": "sky-full-82959",
        "appliance_id": "145719527555"
      },
      "resource": {
        "type": "backupdr.googleapis.com/ManagementConsole",
        "labels": {
          "resource_container": "projects/myproject",
          "location": "us-central1",
          "management_server_id": "my-management-server-id"
        }
      },
      "timestamp": "2024-07-24T10:11:14.984Z",
      "logName": "projects/project_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource",
      "receiveTimestamp": "2024-07-24T10:16:16.320083904Z"
    }

Consultas de ejemplo

Para ver los registros seleccionados, puede escribir consultas personalizadas en la sección de consultas.

Usa la siguiente consulta para ver todos los registros de recursos no protegidos de un PROJECT_ID determinado:

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"

Si busca los registros de datos sin protección asociados a un recurso concreto.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.resource_name="resource_name"

Si buscas los registros de recursos no protegidos asociados a un tipo de recurso concreto.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.resource_type="resource_type"

Si busca los registros de recursos no protegidos asociados a un host concreto.

    logName="projects/PROJECT_ID/logs/backupdr.googleapis.com%2Fgcb_unprotected_resource"
    jsonPayload.host_name="host_name"

Siguientes pasos